システムをつくる・設計する方へ
システム設計・開発
被害事例を手がかりに、システムをつくる前に決めておきたいことを整理します。
設計の判断理由と、発注・開発時の確認事項を読めます。
認証 ／ 認可・アクセス制御
Webシステムの認証・認可で見落としやすい課題
誰がログインし、どの情報を読み書きできるかを、新規開発の要件に落とし込むための記事です。会員アカウントの不正使用と組織をまたぐ接続の事例から、権限表、本人確認、セッション失効、受け入れ確認を整理します。
個人情報管理
個人情報を扱うWebサービスの設計上の注意点
氏名や住所を集める前に、利用目的、保存先、閲覧できる人、削除時期を決めます。会員情報の漏えい事例を参考に、業務・ECシステムの新規開発で必要なデータの流れ、暗号化の範囲、ログやバックアップの確認事項を整理します。
バックアップ・復旧
ランサムウェアを想定したバックアップ・復旧設計
許容できる停止時間とデータ損失から、復旧対象・保存先・権限・再開条件を決めます。バックアップの取得確認に加え、業務を戻せるかを検証するためのガイドです。